安全性更高,管理更全面:升級 DSM 7.0 的七大理由一次揭露!

安全性更高,管理更全面:升級 DSM 7.0 的七大理由一次揭露!

受到許多使用者歡迎的 Synology NAS,其易於上手且功能擴充性完備的 NAS 作業系統「DiskStation Manager(簡稱 DSM)」更是許多忠實用戶多年不離不棄的主要原因,而全新一代的 DSM 7.0 系統在經歷一段時間 Beta 測試之後,終於在今年 6/23 正式推出,進一步強化 Synology NAS 在資安防護與管理方面的功能。 

根據官方資料指出,Synology NAS 在全球有超過 800 萬台設備,為許許多多的個人用戶與企業保存重要的檔案內容,站在使用者的角度不斷研究讓使用者更有效率的運用儲存的資料,同時兼具安全與可靠的產品與服務。 

全新的 DSM 7.0 帶來兼具易用、安全性與管理便利性的使用體驗。

也因為考量到 NAS 雲端化所帶來的資安風險,Synology NAS 最新版本的 DSM 7.0 也著力於 NAS 中資料的防護,並進一步提升系統管理的便利性,像是針對儲存設備的維護管理就有著全面的升級,另外在 NAS 用戶的管理與安全性也同樣帶來更多實用功能,其中 Secure SignIn 功能的加入提供用戶兼具安全性與便利性的二階驗證與 FIDO2 無密碼登入機制…等,避免用戶帳密外流或遭到駭客暴力破解而造成數位資產損失。

為了避免系統安全受到危害,DSM 7.0 特別強化了使用者登入的流程,可以透過手機端 Secure SignIn 應用程式實現二階驗證或是使用 FIDO2 以生物辨識取代密碼登入。

當然,這一次 DSM 7.0 版本大更新,也帶來更多全新應用工具,像是先前 T客邦曾經為大家詳細介紹的 Synology Photos 就是新版的雲端相片管理工具,能夠自動備份管理手機海量照片和即使在跨國辦公據點雲端存取檔案也能享有如同本地端的體驗的 Hybrid Share 以及適合管理大量 NAS 部署的雲端化自動監控管理應用 Active Insight 等,在接下來的文章中就為大家整理為何推薦升級 DSM 7.0 的七個主要理由,來看看這些原因是否能夠打動你吧! 

升級 DSM 7.0 的七大理由

今年釋出的 DSM 7.0 版本,有著相當多層面的功能更新與優化,並且更著重於「如何保障資料安全」與「更完善的 IT 管理功能」,當然還有令人耳目一新的操作介面與其他功能也進一步讓使用者體驗更為升級。 

已升級至 DSM 6.2.4 版本的 Synology NAS,可透過控制台「更新 & 還原」的功能直接升級至 DSM 7.0。針對 DSM 7.0 的更新,筆者也為大家進一步分類整理出七個主要理由,也讓大家能更快速了解 DSM 7.0 的特色! 

理由1:介面更簡潔易懂,資訊一覽無遺

簡潔、友善的使用者介面可以說是 DSM 系統最受到使用者推崇的主要原因之一,在進階至 DSM 7.0 之後,自然也延續了這樣的優良傳統,而且相較於大家已經非常熟悉的 DSM 6.2 版本,不論是登入頁面、視窗或是元件等都有顯著的改變,例如:減少了線條的使用、搭配大量的圓角修飾,整體更偏向了扁平化風格設計;此外,利用卡片式的資訊設計讓使用者能更快找到想要的資訊。而這樣的風格也與智慧型手機近幾年在介面呈現不謀而合,也讓視覺更為柔和清爽;整體來說,新版介面更易於閱讀,包括控制台與部份應用功能的呈現方式都有明顯優化,而視覺風格雖然俐落但仍富有溫度。 

系統桌面的比較,圖上為 DSM 6.2.4 版本,圖下為 DSM 7.0 版本,可以明顯看到視覺設計介面風格的差異。 ▲ 功能選單的比較,圖上為 DSM 6.2.4 版本,圖下為 DSM 7.0 版本,可以明顯看出圖示的設計改為更扁平化的風格,許多看了很多的系統功能圖示也完全改頭換面。功能選單的比較,圖上為 DSM 6.2.4 版本,圖下為 DSM 7.0 版本,可以明顯看出圖示的設計改為更扁平化的風格,許多看了很多的系統功能圖示也完全改頭換面。

控制台的比較,圖上為 DSM 6.2.4 版本,圖下為 DSM 7.0 版本,可以發現到新版本已沒有基本模式與進階模式的差異,功能直接重新整合過。

理由2:更高效率的操作體驗

原先的 DSM 6.2 在操作體驗方面就已經非常出色,但在升級 DSM 7.0 之後,也增添了許多「微互動」元素,像是載入或轉場等過程,透過頁面上微小、連貫、順暢的變化,提供使用者操作後的反饋,創造更好的使用者體驗。在系統的流暢度方面也有了顯著的提升,從一開始的「系統登入」就讓人十分有感,以過去 DSM 6.2 系統從登入頁面輸入帳密後按下「登入」之後到真正進入系統桌面真正可以使用,大約需要 8 -10 秒的時間,而相同的設備在升級至 DSM 7.0 之後,登入時間進一步縮減至只一半的 4 秒左右(*備註:以上實測是在 NAS 正常待機、未進入睡眠模式的狀態)。 

DSM 7.0 版本的登入畫面超簡潔,而且登入後進入桌面的速度要比 DSM 6.2 要快上一倍之多!

除此之外,在 DSM 7.0 系統中執行功能的回應速度也更為提升,點擊應用程式圖標後幾乎可以達到「秒開」的速度,對於使用者來說,等待時間愈少,整體效率也愈為提升,真的為使用體驗大大加分! 

理由3:全新儲存空間管理員,資訊更完整,維護高效率

對於 NAS 使用者來說,最為重要的當然就是與資料息息相關的儲存空間管理,而這樣的需求也在 DSM 7.0 有所升級,全面更新的「儲存存空間管理員」在主頁的總覽就提供更清晰的系統資訊,相較於過去的儲存空間管理員,使用介面上有許多專有名詞,例如儲存空間、儲存集區等,對於初次使用 NAS 的使用者而言,如果遇到相關問題會比較無法快速進入狀況;而 DSM 7.0 大幅精進了儲存管理的部份,以儲存集區為基礎做整合,並用圖像化和階層化的方式呈現儲存集區和儲存空間之間的關係,如果有遇到需要修復的狀況也能輕鬆透過頁面的引導進行修復。 

透過 Hot Spare 功能的預先設置,可以在硬碟發生故障時以「自動更換」功能快速備援。

Synology 也了解到大部分的 IT 人員都不樂見出現問題再來處理,因此事前的佈署就顯得相當重要,相較於以往手動更換硬碟就要承受儲存空間降級和服務中斷的風險,DSM 7.0 也「超前部署」即使在儲存空間健康的情況下, 也能讓使用者利用閒置的硬碟槽,將舊硬碟中的資料複製到備用硬碟後,汰換老舊或容量太小的硬碟,且無須承擔儲存空間降級的風險;除此之外,針對已建置的 RAID 架構硬碟,也能透過 Hot Spare 的預先設置,當硬碟狀態為嚴重或故障時,透過「自動更換」功能,無須重建 RAID 即可自動將硬碟中的資料複製到可用的 Hot Spare 硬碟,對於 NAS 上有重要服務無法承受停機維護的需求,更能「無縫接軌」的自動更換硬碟。 

在儲存空間管理員的「全域設定」中可啟動「快速俢復」功能加速系統恢復的效率。另外針對硬碟損壞後替換需要花費大量時間重建儲存集區的問題,新版儲存空間管理員也提供「快速修復」功能,可略過儲存集區中未使用的空間,更快速地將資料寫入替換的新硬碟,恢復速度可以接近「翻倍」,能更快讓 NAS 檔案系統恢復正常。此外,新版儲存空間管理員也加入了「自動修復」功能,可在硬碟降級或損毀時,直接透過替換新硬碟的方式進行自動修復,使用者無需登入 DSM 系統進行額外操作,對於擁有管理權限的 IT 人員無法抵達 NAS 現場的狀況來說(像疫情期間,公司分流上班或施行 WFH 策略時),其他人員可透過指引進行硬碟替換,即可輕鬆完成儲存空間的修復。

透過「詳細使用量」的功能,可以快速掌握儲存空間的容量使用狀態。

理由4:安全性更高的登入流程與更完善的使用管理機制

針對使用者密碼過於單純容易遭受暴力破解的可能性,DSM 7.0 也針對系統登入進行優化,透過手機端的 Secure SignIn 應用程式可啟動安全性更高的二步驗證,或是透過 FIDO2 機制以硬體方式作為登入認證方式,包括電腦端的 USB 金鑰、Windows Hello 的生物辨識或是智慧型手機端的指紋辨識來取代傳統的密碼登入,更能確保帳號安全,同時也能避免未經授權的登入造成系統威脅。

在帳號的「個人設定」中,可以選擇「無密碼登入」或「雙重驗證」的方式來強化登入的安全性。

DSM 7.0 提供三種不同的二步驗證方式,包括 Secure SignIn 應用程式一鍵登入、OTP 驗證碼認證或其他硬體安全防護方式。

接下來可透過系統指引來完成設定,當然手機端也需要下載 Secure SignIn 應用程式。

在設定過程中也可以透過畫面顯示的 QRCode 掃描來完成 Secure SignIn 應用程式的下載與安裝。

手機端進行 Secure SignIn 應用程式的安裝與啟動。

手機端也完成登入後,即可看到對應設定的 NAS 型號。

以 OTP 驗證碼登入為例,在輸入帳密後會出現「驗證碼」的欄位。

這時手機端上會出現對應的驗證碼,輸入至登入畫面後,即可完成登入。

我們也可以在剛才的設定畫面選擇「無密碼登入」,讓我們可以透過 FIDO2 支援,使用電腦端或手機端的硬體驗證方式來登入。

選擇無密碼登入,在登入畫面輸入帳後,會有提示開啟 Secure SignIn 應用程式的訊息。

這時手機端啟動 Secure SignIn 後會出現「核准登入請求」的訊息,選擇「核准」。

接下來可以透過手機的指紋辨識功能進行驗證,即完成登入。

此外,針對 NAS 中眾多使用者的權限管理, DSM 7.0 版本也帶來更多管理功能,像是 SMB 區網共享資料夾功能的日誌記錄功能就新增了「權限變更」的選項,開啟後即可看到使用者的相關動作記錄,同時在共用資料夾也能選擇直接匯出權限報表,方便管理者進行稽核。

DSM 7.0 的 SMB 區網共享資料夾功能日誌新增了「權限變更」,可以方便管理者進一步查看相關記錄。 ▲ 另外日誌也能透過匯出方式歸檔與分析。 ▲ 在共用資料夾的設定中,也能直接針對資料夾來匯出權限報表,更利於管理。另外日誌也能透過匯出方式歸檔與分析。 ▲ 在共用資料夾的設定中,也能直接針對資料夾來匯出權限報表,更利於管理。在共用資料夾的設定中,也能直接針對資料夾來匯出權限報表,更利於管理。

另外在檔案共享時經常發生有使用者透過自己的電腦開啟檔案「卡住」權限的狀況,也能直接利用資源監控工具進行「踢除連線」的操控,省去相互溝通的問題。

理由5:更簡單、便利、安全備份與使用照片的 Synology Photos

現代人格外依賴智慧型手機,其中最主要的原因,就是相機功能已經成為大家記錄生活點滴的主要方式,也因為拍照成為隨手可得的事情,長久下來累積的照片量也為後續的整理和分享帶來困擾,尤其手機容量有限,如何有效率的備份與管理照片也成為許多人頭疼的問題。

Synology Photos 的基本介面,與大家熟悉的 Google 相簿還蠻類似的。 ▲ 上傳至 Synlogy Photos 的照片與影片會自動進分類,透過臉部辨識、地點記錄…等資訊,可以方便我們整理與歸檔。上傳至 Synlogy Photos 的照片與影片會自動進分類,透過臉部辨識、地點記錄…等資訊,可以方便我們整理與歸檔。

而 DSM 7.0 為大家帶來全新影像管理工具「Synology Photos」也成為最佳的解決方案,除了在功能上整合了 DSM 6.2 的 Photo Station 與 Moments 的特色,但相較之下 Synology Photos 操作更為直覺,且不論是在上傳瀏覽或是索引的速度都有大幅度的提升。使用者在上傳照片時可以所有上傳的照片不僅可以透過「時間軸」的方式檢視,習慣用資料夾分類照片的朋友也可以用資料夾的方式整理照片來呈現,除此之外,也保留先前 Moments 功能,也能利用人臉辨識、拍攝地點、標籤、檔案類型自動生成相簿,當使用者想要快速查找照片時,還能以時間、日期、相機型號、鏡頭等參數,進行條件篩選,拍攝設備、拍攝參數或是自定義標籤的方式快速查找到想要的與分類照片,並能自行建立相簿來分享給其他人欣賞。

以地點分類為例,就能透過自動化的地點相簿來查看照片。 ▲ Synology Photos 也提供詳細的篩選功能,除了剛才提到的分類方式,使用者也能依據攝設備或拍攝參數來找出想要的照片。Synology Photos 也提供詳細的篩選功能,除了剛才提到的分類方式,使用者也能依據攝設備或拍攝參數來找出想要的照片。

相信大家最多的檔案應該不外乎是手機的照片吧!對於手機容量有限的使用者來說,此外,Synology Photos 最為便利的一項功能就是可以讓使用者透過手機端的同名應用程式,來設定手機自動化相片備份,跟以往的 Moments 和 DS photo 應用程式相比,Synology Photos 在使用手機裝置上傳時,會使用該裝置進行相片影片的轉檔,減少過去轉檔所需的時間,並大幅度的減少 NAS 的資源消耗,讓手機自動化完成新增照片的備份,而 OS 版本也加入了在充電時可以穩定進行備份的功能。相較於現今受限於容量的 Google 雲端相簿服務,將照片備份至自家的 NAS 花費的長期來看成本更低,也更利於後續應用管理!

Synology Photos 也有手機版本可以搭配使用,使用者透過設定功能可以啟動「相片備份」功能來自動化備份手機拍攝的照片或影片。 ▲ 啟動相片備份後,若手機中有新照片,就會在手機連網時自動完成照片的上傳。啟動相片備份後,若手機中有新照片,就會在手機連網時自動完成照片的上傳。

理由6:混合雲架構 Hybrid Share ,存取如同本地端的體驗

過去 NAS 主要提供本地端的區網使用者可以輕鬆共享檔案,增加協作效率,但隨著儲存的雲端化,我們分享檔案時也並非只有單一來源,尤其對於大型企業在全球各地都有分公司與不同團隊的情況下,就需要更好的解決方案來提升檔案共享效率,而全新的 Synology Hybrid Share 就是為此而生的「混合雲」解決方案,也是目前雲端化整合的大勢所趨,最大的優勢就是兼具 Synology NAS 的本地效能與 C2 Storage 的可擴展性。

在控制台的「共用資料夾」中,我們可以新增「Hybrid Share」資料夾,並透過指引與 C2 Storage 雲端儲存連結並進行掛載。

接下來請登入有 Synology C2 訂閱服務的帳號,若您還未使用過,也可以透過官方的 Hybrid Share Beta 測試方案來申請試用帳戶。

接下來選擇要建立 Hybrid Share 資料夾的名稱與容量配額。

接下來需要設定 Hybrid Share 資料夾加密的設定,我們可輸入加密金鑰的自定字元,並將金鑰檔案保存於指定資料夾中,以作為後續掛載使用時的認證之用。

接下來完成資料夾的權限設定後,即可看到確認資訊內容,完成確認後即完成設定。

完成掛載的 Hybrid Share 資料夾可以在共用資料夾清單中,並可看到圖示上的「雲朵」符號,名稱後也會顯示連線狀態。

在 Synology NAS 升級 DSM 7.0 之後,即可掛載 Hybrid Share 資料夾,並能透過 Synolgy Drive 來存取掛載的雲端資料夾,並能藉由本地端快取功能,讓使用者更高效率地存取遠端檔案,速度可比擬本地端的區域網路,同時也支援更安全的 AES-256 加密技術,讓資料傳輸的過程更為安全。

Hyper Backup 也可以搭配 Synology C2 Storage 服務或是其他形式的檔案伺服器或雲端服務,進行自動化的資料備份。

此外,Hybrid Share 也支援 Synology C2 訂閱式雲端服務,除了可以透過 Hyper Backup 將 NAS 資料備份至 C2 Storage,也能與 Hybrid Share 整合,提供集中式的操作介面。

理由7:更強大的使用狀態監控工具 Active Insight

對於一般 NAS 使用者來說,雲端化之後能夠隨時遠端登入 DSM 系統中查看主機運行是否正常,不過若是同時擁有多台 NAS ,在管理上就會增加許多時間成本,尤其是企業的 IT 人員想要全盤掌握設備的運行狀況真的不是這麼容易,也因此 DSM 7.0 全新加入的「Active Insight」應用就成為最佳後援。

 Active Insight 的首頁,可以一覽帳號下綁定的所有 NAS 以及運作狀態,另外若有特殊事件也能在這裡查看近一週的記錄。採用雲端化服務的 Active Insight 提供單一入口式的網頁版介面,透過 Synology ID 登入即可一次總覽該帳戶已綁定的 Synology NAS,一次掌握所有設備的運行狀況,包括 NAS 的運行效能,資源使用狀態與服務運行資訊,若是有系統需要注意的問題或是重大的系統異常,也會提供事件通知與問題排除的建議,同時也能設定管理者的電子郵件帳號,若 NAS 系統有異常狀況,也會主動以郵件通知,讓管理人員第一時間完成問題排除。

 另外也能選擇進一步查看各個主機的即時資源使用狀態。

 在管理功能中也能看到目前登入在線的 NAS 用戶。

此外,Active Insight 也同步提供手機端的行動應用程式,即便 IT 人員不在電腦前,也能隨時透過手機掌握管理 NAS 的運行狀態,以避免 NAS 發生問題卻無法及時處理的狀況。

 Active Insight 也提供事件自動通知的功能,可自行設定指定群組用戶自動接收系統事件報告。▲ 除了設定好時間(每日、每週或每月)推送事件資訊,Active Insight 也會在 NAS 出狀況的情況下即時通知,像是 NAS 不正常關機,就會有即時信件通知管理者,並提供該事件造成的系統問題與建議的問題排除指引。除了設定好時間(每日、每週或每月)推送事件資訊,Active Insight 也會在 NAS 出狀況的情況下即時通知,像是 NAS 不正常關機,就會有即時信件通知管理者,並提供該事件造成的系統問題與建議的問題排除指引。

 Active Insight 除了網頁版本,也提供手機端的應用程式,即使不在電腦前也能隨時掌握 NAS 運行的狀況。

小結:安全性、可靠性全面提升,功能強大的同時也兼顧易用性!

在實際升級 DSM 7.0 系統之後,不難發現到此次的版本更新幅度真的非常大,而實際的使用體驗也十分有感,除了第一時間就能發現到使用者介面的全盤優化之外,系統登入速度與實際功能操作的回饋也更為即時,整體操作更為行雲流水。

除此之外,DSM 7.0 在功能面的革新也同樣讓人印象深刻,尤其在使用者最為關注的系統安全性和可靠性方面更是帶來完整的配套功能,以資安防護為例,為了避免使用者疏於系統更新而錯失安全性補強,系統在完成升級後即會主動建議用戶開啟自動升級機制,另外對於最為容易因為使用者對於資安意識不夠完整而設定容易遭破解的密碼、甚至因為釣魚網頁或其他方式被詐騙帳密而讓 NAS 有被入侵的威脅,也透過了全新的 Secure SighIn 機制打造更堅實的二步驗證機制與更可靠的 FIDO2 硬體認證。

升級 DSM 7.0 之後,更能完全發揮 Synology NAS 高效能,也透過完備的應用帶來更好的安全性與使用體驗。當然,此次 DSM 7.0 的更新另一個重點就是強化了系統管理層面的便利性,像是更完善的使用者權限管理機制,以及雲端化、更便於批資管理多台 Synology NAS 設備的 Active Insight 功能,都能大幅降低管理成本。此外,整合 Synology C2 Storage 雲端儲存服務的 Hybrid Share 功能對於分公司遍佈各地的大型企業來說,更能發揮高效率整合效益,實際測試的檔案存取速度非常快,也帶來如同本地端一般的優質體驗,令人十分讚賞。

整體而言,DSM 7.0 升級除了對於一般使用者更友善之外,也在系統安全與管理層面下了極大功夫,也因此能讓使用者更為放心地將重要資料儲存至 Synlogy NAS 之中,搭配 DSM 7.0 完善的備份機制,重要檔案的保存更萬無一失!

若您手邊的 Synology NAS 還沒升級 DSM 7.0,在升級之前,也可以選擇透過官網的「Synology Live Demo」功能直接線上體驗新版系統的操作介面與功能,好好「預習」之後再上路,肯定會讓你更得心應手呢!

看更多資訊:https://demo.synology.com/zh-tw/dsm

Axiang Chin
作者

阿祥,本名秦庭祥(Axiang Chin),是一個專注於3C領域、尤其是行動通訊領域的部落客,自2004年10月開始經營部落格超過18年之久,長期關注3C產品資訊與應用,也有豐富的講師經驗。

使用 Facebook 留言
發表回應
謹慎發言,尊重彼此。按此展開留言規則